package cn.tedu.sp11.filter;

import cn.tedu.web.util.JsonResult;
import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.constants.ZuulConstants;
import com.netflix.zuul.context.RequestContext;
import com.netflix.zuul.exception.ZuulException;
import org.apache.commons.lang3.StringUtils;
import org.springframework.cloud.netflix.zuul.filters.pre.PreDecorationFilter;
import org.springframework.cloud.netflix.zuul.filters.support.FilterConstants;
import org.springframework.stereotype.Component;

import javax.servlet.http.HttpServletRequest;

@Component
public class AccessFilter extends ZuulFilter {
    // 过滤器类型: pre, post, routing, error
    @Override
    public String filterType() {
        // return "pre";
        return FilterConstants.PRE_TYPE;
    }
    // 过滤器插入的位置
    // 在第 5 个过滤器中在上下文对象添加了 serviceId，
    // 在后面过滤器中才能访问 serviceId
    @Override
    public int filterOrder() {
        return 6;
    }
    // 对用户请求进行判断，是否要执行过滤代码
    @Override
    public boolean shouldFilter() {
        /*
        只对 item-service 调用进行过滤
        如果调用 user-service 或 order-service，不执行过滤代码
         */
        // 获得调用的服务id
        RequestContext ctx = RequestContext.getCurrentContext();//获得当前请求的上下文对象，对象里存储的都是一些键值对，其中一个键值对存储的是serviceId
        String serviceId = (String) ctx.get(FilterConstants.SERVICE_ID_KEY);//获得serviceId
        return "item-service".equalsIgnoreCase(serviceId);//判断是不是item的Id，equalsIgnoreCase忽略大小写进行比较
    }
    // 过滤代码
    @Override
    public Object run() throws ZuulException {
        /*
        http://localhost:3001/item-service/y45y45y4y   没有登录，不允许访问
        http://localhost:3001/item-service/y45y45y4y?token=3t3t34t   已登录
         */
        // 获得request对象
        RequestContext ctx = RequestContext.getCurrentContext();
        HttpServletRequest request = ctx.getRequest();

        // 接收 token 参数
        String token = request.getParameter("token");

        // 如果没有 token，阻止访问，并直接向客户端返回响应
        if (StringUtils.isBlank(token)) {
            //阻止继续访问
            ctx.setSendZuulResponse(false);

            // JsonResult {code:400, msg:not login, data:null}
            String json =
                JsonResult
                        .err()
                        .code(JsonResult.NOT_LOGIN)
                        .msg("not login,未登录")
                        .toString();
            ctx.addZuulResponseHeader("Content-Type", "application/json;charset=UTF-8");//设置响应的协议头
            ctx.setResponseBody(json);//设置响应的协议体
        }

        return null; //返回值没有任何作用
    }
}
